Как я получил $5000 за Out-of-Scope XSS +7
Публикации с тегом xss
XSS + Ошибки конфигурации OAuth = Кража токенов и захват аккаунта +9
Content Security Policy (CSP) защитит от js-снифферов и утечек? +3
Client-Side DoS, или, ещё одна уязвимость, за которую вам не заплатят +8
WAF-экспресс, или Как закрыть RCE за два дня +21
- Блог компании Positive Technologies
- Блог компании К2Тех
- Информационная безопасность
- Системное администрирование
- Сетевые технологии
Атрибут charset и важность его использования
Строим свой SSO. Часть 5: Итоговый SSO, Защита от XSS/CSRF, Custom Grant Type
BSCP — разгадываем тайны сертификации от академии PortSwigger
Красавица и HTML Injection. Почему HTMLi не только про дефейс
Обнаружение XSS-уязвимостей (межсайтовый скриптинг) с помощью Python
Неочевидные угрозы: как защититься от атак на десериализацию, XSS и чтение произвольных файлов
- Блог компании Start X (EX Антифишинг)
- Информационная безопасность
- Веб-разработка
- Управление разработкой
Обычный Client Side с необычной эксплуатацией
Какие баги мы заложили в онлайн-банк на PHDays 12: разбор конкурса $NATCH +3
- Платежные системы
- Блог компании Positive Technologies
- Информационная безопасность
- Программирование
- Виртуализация
- Bug hunters
Ликбез по распространенным Client-Side уязвимостям +22
- Бастион corporate blog
- Information Security
- Website development
- Web services testing
- Блог компании Бастион
- Информационная безопасность
- Разработка веб-сайтов
- JavaScript
- Тестирование веб-сервисов
Короткий срок сессии не повышает безопасность +10
